Webontwikkelaars gebruikten AI om een kwetsbaarheid te ontdekken die het merendeel van de websites wereldwijd trof, meldt Semafor. Kort daarna constateerde Cloudflare een sterke toename van pogingen om de kwetsbaarheid uit te buiten. In het bericht staat niet om welke kwetsbaarheid het gaat of hoeveel pogingen Cloudflare heeft waargenomen.
Andere waarschuwingen wijzen erop dat AI wordt ingezet bij aanvallen, maar de details zijn beperkt. Microsoft waarschuwde dat een aan China gelieerde hackersgroep AI gebruikte om in te breken bij een IT-dienstverlener. Ook zouden commercieel verkrijgbare chatbots zijn gebruikt bij aanvallen op banken; het bericht noemt de banken niet en zegt niet of die aanvallen zijn geslaagd.
Een race om kwetsbaarheden te verhelpen
De incidenten laten zien hoe bedrijven proberen beveiligingsproblemen op te lossen terwijl aanvallers die juist proberen uit te buiten. OpenAI noemt de tijd die verdedigers hebben om in actie te komen ‘the defender’s window’. Een journalist van Information zei dat die periode door de vooruitgang van AI mogelijk bijna voorbij is.
Het bericht maakt niet duidelijk welke AI-systemen zijn gebruikt, hoe ze precies zijn ingezet of welke schade de aanvallen hebben veroorzaakt. Ook staat er niet in of de kwetsbaarheid in de websites is verholpen. De waarschuwingen gaan over verschillende incidenten, niet over één gecoördineerde campagne.
Waarom het ertoe doet
Voor webontwikkelaars en IT-teams onderstrepen de waarschuwingen hoe belangrijk het is kwetsbaarheden te verhelpen voordat aanvallers ze uitbuiten. Voor gewone gebruikers bevestigt het bericht geen specifieke storing of gegevensdiefstal. Daardoor is niet vast te stellen of iemands persoonlijke gegevens zijn getroffen.
